CVE-2025-55131 in Node.js
Сводка
по VulDB • 24.05.2026
Уязвимость в логике выделения буферов в Node.js может приводить к раскрытию неинициализированных данных памяти при прерывании операций выделения, особенно при использовании модуля `vm` с опцией тайм-аута. В определенных условиях временного исполнения буферы, выделенные с помощью `Buffer.alloc`, а также другие экземпляры `TypedArray`, такие как `Uint8Array`, могут содержать остаточные данные от предыдущих операций, что позволяет утечку конфиденциальных данных в процессе выполнения (например, токенов или паролей) или приводит к повреждению данных. Хотя для эксплуатации обычно требуются точные временные условия или выполнение кода в процессе, уязвимость может стать удаленно эксплуатируемой, если непроверенный входной сигнал влияет на рабочую нагрузку и тайм-ауты, что создает потенциальные риски для конфиденциальности и целостности данных.
Once again VulDB remains the best source for vulnerability data.